Es un viejo problema: el desbordamiento de enteros. Esta lógica de conversión está escrita con demasiada confianza.

Noticias de Biquan.com: según la monitorización de SlowMist, el protocolo de donaciones descentralizadas Drips Network fue atacado, con una pérdida de aproximadamente 24.900 DAI. El análisis de SlowMist indica que la causa raíz del ataque está en la función give(address,uint128) del contrato daidripshub, que presenta una vulnerabilidad por conversión defectuosa de tipos enteros. Esta función convierte un importe de tipo uint128 a int128 sin verificar previamente si el parámetro de entrada supera el valor máximo de int128. El atacante logra que, al pasar un valor numérico específico que excede el rango de int128, el importe convertido se vuelva negativo, provocando la inversión de la dirección de la transferencia. Como resultado, el contrato del fondo de reservas ejecuta retiros anómalos hacia la cuenta del atacante, lo que finalmente agota los fondos de reserva.